MB Connect Line mbNET MDH871 Installationsanleitung Seite 209

(Authentisierungsverfahren = X.509)
Bezeichnung
Authentifizierungs-
verfahren
Zertifikatsverfahren
Eigenes Zertifikat
Partner Zertifikat
(bei Zertifikatsverfah-
ren = Authentisierung
durch Partnerzertifi-
kat)
Beschreibung
Auswahlfeld für das Authentifizierungsverfahren
• PSK
• X.509
Auswahlfeld für das Zertifikatsverfahren
• Authentisierung durch Partnerzertifikat
Hierbei können die Zertifikate von unterschiedlichen CAs unterzeichnet sein.
Auf jedem Router muss ein eigenes Zertifikat + Schlüssel (.p12-Datei) im-
portiert sein. Ebenso eine Kopie des jeweiligen Partnerzertifikats (.crt-Datei)
- natürlich ohne Schlüssel.
• Authentisierung durch ein Zertifikat von der selben CA
Hierzu muss auf dem Router das Stammzertifikat (Unterzeichnende Stelle,
kurz CA) und das eigene Zertifikat inklusive Schlüssel (.p12-Datei) importiert
sein (siehe Kapitel: System – Zertifikate). Die Gegenstelle muss dasselbe
Stammzertifikat besitzen und ein von der CA unterzeichnetes Zertifikat inklu-
sive Schlüssel.
Wählen Sie das eigene Zertifikat über die Auswahlfläche aus.
Wählen sie hier das Zertifikat des Partners aus.
VPN | Seite 209 von 348